Xamarin集成Azure AD B2C无法跟踪用户及iOS静默授权异常问题

我之前帮不少开发者排查过类似的问题，你遇到的AcquireTokenSilentAsync抛出异常、登录后无法跟踪用户的情况，主要和iOS的钥匙串权限、生命周期里的异步处理逻辑，以及MSAL的用户缓存机制有关，下面是具体的排查和解决步骤：

1. 先搞定iOS钥匙串权限配置 #

iOS平台下，MSAL依赖钥匙串来持久化用户的会话缓存，如果没有正确配置，登录成功后的用户信息根本存不住，AcquireTokenSilentAsync自然找不到用户就会报错。

你需要在iOS项目的Info.plist里添加以下配置：

<key>Entitlements</key>
<dict>
  <key>keychain-access-groups</key>
  <array>
    <string>$(AppIdentifierPrefix)com.microsoft.adalcache</string>
  </array>
</dict>

另外，记得在项目属性的iOS签名设置里，启用钥匙串访问组，并且把com.microsoft.adalcache加进去（要和上面plist里的配置一致）。

2. 修正OnResume里的异步处理方式 #

OnResume是应用的生命周期方法，直接在这里用await容易因为上下文问题导致异步操作出问题，建议用Task.Run把异步逻辑包起来：

protected override void OnResume()
{
    base.OnResume();
    // 用Task.Run避免阻塞生命周期流程
    Task.Run(async () =>
    {
        try
        {
            var targetUser = GetUserByPolicy(App.PCA.Users, App.PolicySignUpSignIn);
            if (targetUser != null)
            {
                AuthenticationResult ar = await App.PCA.AcquireTokenSilentAsync(App.Scopes, targetUser, App.Authority, false);
                // 拿到token后做你需要的业务处理
            }
            else
            {
                // 找不到用户，说明缓存里没数据，得引导用户重新登录
            }
        }
        catch (MsalUiRequiredException ex)
        {
            // 这个异常是MSAL明确告诉你需要交互式登录的信号，比如缓存过期、用户信息失效
            AuthenticationResult ar = await App.PCA.AcquireTokenAsync(App.Scopes, GetUserByPolicy(App.PCA.Users, App.PolicySignUpSignIn), App.UiParent);
        }
        catch (Exception ex)
        {
            // 处理其他意外异常，比如网络问题之类的
        }
    });
}

重点要捕获MsalUiRequiredException，这个是MSAL的专属异常，专门用来提示需要用户手动登录的场景，别把它当成普通异常处理了。

3. 检查GetUserByPolicy的筛选逻辑 #

有时候问题出在用户筛选上，你的GetUserByPolicy如果没正确从App.PCA.Users里挑出对应策略的用户，返回null给AcquireTokenSilentAsync也会报错。给你一个靠谱的实现参考：

private IUser GetUserByPolicy(IEnumerable<IUser> users, string policy)
{
    return users.FirstOrDefault(u => u.Identifier.Split('.')[0].Equals(policy, StringComparison.OrdinalIgnoreCase));
}

4. 确认MSAL的初始化配置没问题 #

最后再检查下App.PCA（也就是PublicClientApplication）的初始化，特别是Authority和重定向URI：

// 初始化PublicClientApplication
App.PCA = new PublicClientApplication(YourClientId, YourAuthority);
// iOS平台必须指定正确的重定向URI，格式是msal{你的ClientId}://auth
App.PCA.RedirectUri = $"msal{YourClientId}://auth";

同时要确保Azure AD B2C的应用注册里，已经添加了这个重定向URI，不然登录后的回调也会出问题。

内容的提问来源于stack exchange，提问作者Raas Masood